All Activity

Is there an estimation of when the problem will be resolved? I am still getting the same problem, fix is pretty slow...

Здравствуйте, уважаемые форумчане! Имеется проблема с идентификацией источника угроз сканирования портов, но обо всем по порядку: 1. Происходит примерно следующее, Средствами Kaspersky Security Center, в рамках задачи "Защита от сетевых угроз", обнаружено сканирование портов с хоста xxx.xx.xx.xx обнаруженные данные о сканировании представлены в таблице Категория угрозы Целевой хост Целевой порт Scan.Generic.PortScan.TCP YYY.YY.YY.YY 24612 Scan.Generic.PortScan.TCP YYY.YY.YY.YY 60998 Scan.Generic.PortScan.TCP YYY.YY.YY.YY 41164 Scan.Generic.PortScan.TCP YYY.YY.YY.YY 15475 Scan.Generic.PortScan.TCP YYY.YY.YY.YY 42746 Scan.Generic.PortScan.TCP YYY.YY.YY.YY 13385 И т.д. всего обычно 150+ событий. Целевые порты всегда рандомные, какой-либо системы их образования обнаружить не удалось. И Хост-источник XXX.XX.XX.XX и Целевой хост YYY.YY.YY.YY - это рабочее место и соответственно сервер с сайтом в одной корпоративной сети. 2. Сам инцидент воспроизводится посредством захода с рабочего места (причем любого из корпоративной сети) на сайт сервера и проведения на нём стандартной процедуры, сам сайт также корпоративный и не генерирует никакой активности в т.ч. сканирования портов. 3. Научившись воспроизводить инцидент, мы произвели записи сетевого трафика одновременно на рабочем месте и на сервере, также в этот момент следили за событиями на Kaspersky Security Center и в итоге получили: инцидент-сработку на KSC, запись трафика с рабочего места и запись трафика с сервера (записывали в основном с помощью Wireshark). 4. К нашему удивлению в трафике на рабочем месте и на сервере пакетов с такими рандомными портами мы не обнаружили, делали замеры несколько раз - и ничего, всё стандартно, обращения идут к порту 443 сервера сетевое оборудование также проверяли, теперь ни у кого нет понимания откуда KSC берет эти пакеты и переводит это в инцидент сканирование портов. А сработки идут от АРМов пользователей, за что последние получают угрожающие сообщения от системы) Прошу поделиться любой информацией по этому вопросу, куда еще можно посмотреть, может в KSC есть средства для извлечения дополнительной информации по таким инцидентам, которая прояснит где корень проблемы... Заранее Спасибо!

I don't see any report relevant or I should say there is no report created when I reproduce issue

Boa, Vim justamente para tirar essa duvida, tenho 2 assinaturas (distintas em compras individuais) premium de 1 ano cada e só posso usar a VPN e uma das maquinas. Completamente fora de logica a compra em e-mails distintos para usar o recurso que já foi adquirido.

As already told, but Kaspersky analysts consider it a risky tool and won't change their verdict.

Ну вот еще до кучи )

Да оно у всех так, ибо если бы было хотя бы 1% - форум бы лег от наплыва страждущих рассказать о своей беде. Понимать же нужно: клиенты ЛК - это где-то 100 млн пользователей, и что-то мало кто пишет об этой проблеме, а значит...

@TheUndertaker Please check first the ‘ Essential Threat Protection ‘ or reproduce the issue and post a screenshot from the Kaspersky blocking alert ?

@harlan4096, WinDivert.sys is a system that captures and diverts packages for Windows. I think that the user wrote that comment was talking about something else, like a virus' sidefile. You can find more information on: https://reqrypt.org/windivert.html

у меня вот так

which category? see reply above, forgot to quote

автоматически скачался и установился.

@TheUndertaker Hi, Can you please post a screenshot from the Kaspersky report notification.

My windows 11 cannot create system restore points. I have exlucded 99% of other causes and Kaspersky volumn shadow copy service bridge is my suspected cause. When I run vssadmin command line, it says its blocked by av software. so...

Т.е. Вы даже мысли не допускаете, что система может вести себя иначе просто в силу какой-то ее ошибки? Конечно проплаченный. 2000 баксов еженедельно как с куста! Правда беру украинскими гривнами по курсу через швейцарские франки, ибо живу во Львове. А Вы думали, что тут только честные люди сидят? Наивность! _________ Ну а по теме вопроса: если с системой ничего не делалось, на чем Вы как понимаю настаиваете, то откуда у Вас уверенность, что нечто делалось с антивирусом? Я вот например утверждаю, что с антивирусом ничего не делалось, и в качестве примера - у меня нет никакой особой загрузки от него. Ваш ход!

с системой ничего не делалось, система та же вы - проплаченный бот ?

Спасибо! Мне вот только интересно, почему на рабочем компьютере сразу вместо KIS появился Кaspersky Plus? Я ничего там не скачивал и не устанавливал.

Это как посмотреть... Ну вот другая точка зрения: что можно сделать с системой, чтобы нормальный продукт так ее грузил?

жестко грузит всю систему. причем раньше такого он не делал. даже подумываю его просто удалить , даже несмотря на то что платный и почти целый год оплачен ... что можно такого сделать чтобы так испортить нормальный продукт

Чтобы не переустанавливать потом антивирус целиком, перед "ручным" обновлением нужно удалить только само расширение Kaspersky Protection в Edge. После обновления антивируса он сам предложит подключить расширение снова. При обновлении "по воздуху" расширение в Edge остается активным, как и до обновления. Перед "ручным" обновлением антивируса удалять только расширение приходилось делать пока только 2 раза - работает. Правда поговорка гласит - "1 раз - случайность, 2 раза - заставляет задуматься, 3 раза - закономерность". Третий раз еще не проверял, поэтому утверждать, что этот способ (удаление только расширения) работает на 100%, не буду. Просто на "заметку" - вдруг у кого-то тоже сработает.

Добрый день. В результате вы оплатили подписку или нет? Android или iOS?

Не удаётся установить работающую программу на смартфон. Сначала предлагал покупку, а теперь (после долгих трудов установил, таки) пишет: "Не удалось восстановить покупку. Не удалось найти вашу подписку." Что можно сделать

Você usa KSC ou KSC CC?

так как у вас уже есть подписка Плюс, вам осталось установить программу. Подробнее Как перейти на Kaspersky Standard, Plus или Premium смотрите в статье https://support.kaspersky.ru/common/buy/15963

Здравствуйте! Вчера купил подписку Кaspersky Plus для 3 устройств. Сразу после покупки в KIS появилось сообщение, что подписка активна и осталось 380 дней. Сегодня на работе после запуска компа запустился антивирус и уже не KIS, а Кaspersky Plus (он обновился автоматически?). Дома всё осталось по прежнему - KIS. Так должно быть или нужно удалить KIS и установить Кaspersky Plus?